1. Controlador e contato
A MOVE é a controladora dos dados pessoais tratados no Move Finance.
Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para movebusinessstrategy@gmail.com.
2. Quais dados tratamos
Tratamos apenas o necessário para o serviço funcionar:
- Cadastro: nome, e-mail e senha (armazenada apenas como hash criptográfico, jamais em texto legível).
- Financeiros: lançamentos, contas, saldos, categorias, etiquetas, metas e arquivos de extrato que você enviar.
- Documentos: CPF e CNPJ das personas que você cadastrar, guardados cifrados e exibidos de forma parcial.
- Open Finance: dados de contas e movimentações das instituições que você autorizar, sempre em leitura.
- Técnicos: endereço IP, tipo de navegador e dispositivo, data e hora de acesso, usados para segurança e detecção de fraude.
3. Por que tratamos (bases legais)
Cada finalidade tem uma base legal específica na LGPD:
- Execução de contrato (art. 7º, V): operar o serviço, guardar seus lançamentos, conciliar extratos, exibir relatórios.
- Cumprimento de obrigação legal (art. 7º, II): reter registros de acesso pelo prazo do Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria do produto com dados agregados.
- Consentimento (art. 7º, I): conexão de contas por Open Finance e envio de comunicações de marketing da MOVE.
4. Comunicações da MOVE
Se você marcar a opção correspondente no cadastro, poderemos enviar ao e-mail informado conteúdos, novidades, ofertas e materiais da MOVE.
Esse consentimento é opcional, separado do aceite dos Termos, e recusá-lo não limita nenhuma funcionalidade do aplicativo.
Você pode retirar o consentimento quando quiser, nos Ajustes ou pelo link de descadastro presente em toda mensagem. A retirada é registrada com data e hora.
Comunicações operacionais: confirmação de cadastro, alerta de segurança, aviso de vencimento de consentimento bancário, mudanças nos Termos, continuam sendo enviadas por serem necessárias ao serviço.
5. Com quem compartilhamos
Não vendemos seus dados. Não os cedemos para publicidade de terceiros.
Compartilhamos apenas com operadores necessários ao funcionamento:
- Provedor de infraestrutura em nuvem, que hospeda a aplicação e o banco de dados.
- Parceiro de Open Finance, exclusivamente quando você autoriza uma conexão bancária.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
6. Como protegemos
A segurança é tratada em camadas:
- Tráfego cifrado de ponta a ponta (TLS) e cabeçalhos restritivos de segurança.
- Senhas protegidas por derivação de chave com alto custo computacional.
- Documentos (CPF e CNPJ) cifrados em repouso com AES-256-GCM.
- Verificação em duas etapas disponível, com códigos de recuperação.
- Limitação de tentativas, bloqueio progressivo e registro de auditoria das ações sensíveis.
- Isolamento de dados por espaço em todas as consultas, e não apenas na interface.
7. Por quanto tempo guardamos
Dados de conta e financeiros: enquanto sua conta existir.
Após o pedido de exclusão: removemos em até 30 dias, exceto registros que a lei exija reter: como os de acesso, mantidos por 6 meses conforme o Marco Civil da Internet.
Registros de auditoria financeira podem ser mantidos por até 5 anos, prazo usual de guarda de documentação contábil e fiscal.
8. Seus direitos
A LGPD (art. 18) garante a você, e nós operacionalizamos:
- Confirmação de tratamento e acesso aos dados.
- Correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade: exportação em formato aberto, disponível nos Ajustes.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre com quem compartilhamos.
- Revogação do consentimento a qualquer momento.
9. Cookies
Usamos apenas o cookie de sessão, estritamente necessário para manter você conectado. Ele não rastreia navegação fora do aplicativo.
Não usamos cookies de publicidade nem de perfilamento de terceiros.
10. Incidentes
Em caso de incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da LGPD.